Japonya'da Veri Sızıntıları ve A2B Saldırıları Artıyor

two grey CCTV cameras — Miłosz Klinowski / Unsplash

Japonya'da, son dönemde meydana gelen veri sızıntılarının bir kısmının "A2B" saldırıları ile ilişkili olduğu bildirildi. Japonya'nın bilgi iletişim araştırma kurumu (NICT), bu durumu 13 Ekim tarihinde kamuoyuna açıkladı.

Bu tür saldırılar, genellikle açık kaynaklı Android uygulamalarının analiz edilmesiyle başlıyor. Kötü niyetli kişiler, bu uygulamalar aracılığıyla iletişim kurulan sunucu ve API'leri tanıyıp, sunucuları hedef alarak saldırılar düzenliyor. Eğer sunucu zayıf noktalar içeriyorsa, kişisel bilgiler ya da diğer hassas veriler sızabilir.

NICT, bu saldırı yöntemlerinin iOS uygulamaları ve web hizmetlerinde de kullanılabileceğini belirtti. Ayrıca, yapay zeka teknolojisinin uygulama analizi ve zayıflık tespiti süreçlerini kolaylaştırabileceği ve böylece saldırıların daha fazla sisteme yayılabileceği ifade edildi.

Kuruluş, Android uygulama geliştiricilerine, "saldırıları doğrulama", "zayıflıkları kontrol etme" ve "geçici önlemler alma" gibi önerilerde bulundu.